Ports SMTP et IMAP : lesquels choisir

Les ports de la messagerie, un par un

Un port est le numéro de porte auquel votre logiciel frappe sur le serveur. Chaque service de messagerie a les siens, et le même service en a souvent deux : un chiffré dès la connexion, un qui commence en clair.

Port	Service	Chiffrement	Pour votre logiciel ?
25	SMTP entre serveurs	STARTTLS si les deux serveurs le proposent	non
465	envoi (submissions)	SSL/TLS dès la connexion	oui, à privilégier
587	envoi (submission)	STARTTLS	oui
993	IMAP	SSL/TLS dès la connexion	oui, à privilégier
143	IMAP	en clair, puis STARTTLS éventuel	à éviter
995	POP3	SSL/TLS dès la connexion	si vous tenez à POP3
110	POP3	en clair, puis STARTTLS éventuel	à éviter

Les noms entre parenthèses sont ceux que l'IANA a enregistrés pour ces services. La RFC 8314, relue le 14 octobre 2026, attribue le port 465 à l'envoi chiffré dès la connexion et demande aux fournisseurs de messagerie de préférer cette forme pour l'envoi comme pour la lecture.

SSL/TLS ou STARTTLS : la différence

Avec SSL/TLS, que la RFC appelle TLS implicite, la connexion est chiffrée dès le premier échange. Rien ne circule en clair, pas même la présentation du serveur. Votre logiciel l'affiche selon les cas sous le nom SSL/TLS, SSL ou TLS.

Avec STARTTLS, la connexion commence en clair, puis le logiciel demande au serveur de passer au chiffrement avant d'envoyer l'identifiant et le mot de passe. Le résultat est chiffré lui aussi, à condition que le passage ait bien lieu. Un intermédiaire malveillant peut tenter de l'empêcher : un logiciel réglé pour exiger le chiffrement refuse alors de continuer, et c'est le réglage à garder. La RFC conseille SSL/TLS dès la connexion, qui supprime ce risque.

Le couple port et chiffrement doit être assorti : 465 avec SSL/TLS, 587 avec STARTTLS, 993 avec SSL/TLS. Un logiciel réglé sur 465 avec STARTTLS attend un échange en clair que le serveur ne lui envoie jamais, et la connexion échoue au bout d'un délai, sans message d'erreur utile.

465 ou 587 pour envoyer

Les deux conviennent et les deux exigent votre identifiant. Prenez 465 par défaut. Passez à 587 si votre réseau bloque le 465, ce qui arrive sur certains réseaux d'entreprise ou d'hôtel, ou si un logiciel ancien ne connaît que lui.

Pourquoi pas le port 25

Le port 25 est celui par lequel les serveurs de messagerie se transmettent le courrier entre eux. Notre serveur l'utilise pour recevoir les messages qui vous sont adressés. Il n'est pas fait pour votre logiciel : beaucoup de fournisseurs d'accès bloquent le port 25 sortant de leurs abonnés pour limiter les envois de spam, et un réglage sur ce port échoue alors sans explication. Ce blocage n'a rien à voir avec votre hébergement.

Les ports à régler chez Hubspace

Notre serveur de messagerie s'appelle hub.hubspace.fr, en lecture comme en envoi :

Lecture IMAP : port 993, SSL/TLS.
Lecture POP3 : pas ouverte chez nous ; réglez votre logiciel en IMAP.
Envoi SMTP : port 465 en SSL/TLS, ou 587 en STARTTLS, avec authentification par votre adresse complète et son mot de passe.

Les autres valeurs, identifiant et nom de serveur, sont réunies dans Serveur SMTP et IMAP : les réglages.

Vérifier qu'un port répond

Quand un logiciel refuse de se connecter, le test suivant dit si le port est joignable depuis votre réseau. Il utilise OpenSSL, présent sous macOS et Linux, et suit sa documentation de s_client.

Ouvrez un terminal.
Testez la lecture sur le port 993 :

openssl s_client -connect hub.hubspace.fr:993

Testez l'envoi chiffré sur le port 465 :

openssl s_client -connect hub.hubspace.fr:465

Testez l'envoi par STARTTLS sur le port 587 :

openssl s_client -connect hub.hubspace.fr:587 -starttls smtp

Dans chaque cas, cherchez la ligne Verify return code: 0 (ok), qui confirme un certificat valide, puis le message d'accueil du serveur. Quittez avec Ctrl+C.

Si la commande reste muette puis abandonne, le port est bloqué quelque part entre vous et le serveur, le plus souvent sur votre propre réseau. Refaites le test depuis une autre connexion, par exemple le partage de connexion d'un téléphone, avant de conclure.

Questions fréquentes

Mon logiciel ne propose que « SSL » ou « TLS », lequel choisir ?

Sur le port 465 ou 993, choisissez l'option qui chiffre dès la connexion, souvent nommée SSL ou SSL/TLS. Sur le port 587, choisissez STARTTLS, parfois nommé TLS. En cas de doute, testez : un mauvais couple échoue, le bon se connecte.

Le port 25 est-il fermé chez Hubspace ?

Non. Notre serveur reçoit sur le port 25 le courrier que les autres serveurs vous envoient. Votre logiciel, lui, doit envoyer par le 465 ou le 587, avec authentification.

Peut-on se passer de chiffrement ?

Réglé sans chiffrement, votre logiciel enverrait votre mot de passe en clair sur le réseau. Choisissez toujours SSL/TLS ou STARTTLS, même sur un réseau que vous croyez sûr.